Cuanto espacio reservo para las instantaneas?

[Ganekogorta]

Llevo tiempo pensando si hacer o no la consulta técnica tonta de la semana así que lo he decidido y me lanzo.

No hay preguntas tontas, que estamos para aprender entre todos, esa es la idea de este foro.

En mi nas tengo activadas las instantaneas desde hace tiempo. Por suerte no he tenido nunca ningún problema de ramsonware. Se supone que las instantaneas protegen los datos que tenemos almacenados en el nas de intentos de cifrado de tal manera que podamos volver a una situación anterior en el tiempo en el que el nas esté libre de problemas. Pero me asaltan varias dudas en cuanto a su funcionamiento. Me explico. En el nas no sólo están almacenados nuestros datos sino que en los discos duros que tengamos tambien están los archivos del sistema operativo del nas. El correcto funcionamiento de estos últimos es lo que hace que funcione el sistema de instantaneas. Siendo esto así vienen las dudas:

1 - ¿el ramsonware que se nos cuele cifra sólo los archivos que tengamos pero NO los de sistema?

El ramsonware se cuela en tu pc y cifrará todo lo de tu pc y a lo que tenga acceso tu pc. Que en caso de la nas sólo y únicamente son las carpetas que tengas compartidas en lectura escritura.

2 - ¿hay alguna posibilidad de que los cifre todos ( sistema + archivos personales ) ? Si esto fuera así:

No, sólo pasaría si la que coge el ransomware es la nas. Y la forma de que ocurra es que entran a ella por ssh o telnet.
Es por eso que es muy, muy, muy importante que esos puertos NO estén accesibles desde internet (puertos cerrados y nada de dmz) y si no vamos a usarlos que estén cerrados en la nas.
Y si los vamos a usar deberíamos cambiar su número para que no sean escaneados automáticamente por bots. Los chinos, rusos, indonesios,... tienen mucho tiempo y buscan sin descanso [emoji49]

3 - ¿Podríamos acceder al nas y que se nos diera la posibilidad de volver atras usando una instantanea? Si los cifrara todos lo veo más que difícil.

No se puede dar por lo que te he comentado.
Pero dependiendo del tipo de dato, partimos de que tenemos copias externas y si no de todos los datos, si de los datos que sean para nosotros muy importantes.

4 - Dado los problemas que en los últimos meses ha tenido Qnap relativos a la seguridad ¿ que grado de confianza podemos tener en el sistema de instantaneas ?

Es de lo mejor que hay frente al ramsonware.
No es un invento de Qnap, es algo que hacen muchos Linux.

5 - ¿Si el ramsonware es pequeño y mal hecho tendremos suerte y nos libraremos o si es grande y de mala familia adiós muy buenas?

De los casos que he visto de ramsonware, todos son igual de peligrosos.
Y aunque más adelante (en un periodo de incierto) se obtengan las claves mediante herramientas, ya sería tarde y los datos se han quedado obsoletos y sin valor. Imagina que son datos empresariales y se necesitan para ya mismo, sin esperas [emoji33]

Coincido con Ganekogorta en que la mejor solución es tener un disco duro externo para copia de seguridad que sólo conectaríamos al nas ocasionálmente para hacer dicha copia.
También se que hay una gran cantidad de malware y ramsonware ( en aumento ) y que cada uno actua de una manera distinta así que las respuestas no pueden ser fáciles.

Hay que aplicar en general el sentido común, que en muchos casos es el menos común de los sentidos [emoji6]